筑牢网络安全屏障提升交易工作网络安全防护能力
筑牢网络安全屏障 提升交易工作网络安全防护能力
投稿:市公共资源交易中心 来源:时间:2020年04月30日
随着公共资源交易不见面开标和电子评标的全面开展,交易数据、交易主体库等各类重要信息不断增加,网络信息安全显得尤为重要。今年的全民国家安全教育日,将网络安全作为非传统安全领域问题的核心内容纳入主题,网络安全已成为信息化建设中的焦点问题。驻马店市公共资源交易中心领导班子对网络安全高度重视,结合交易工作特殊性,立足前瞻,防患未然,围绕全流程电子化改革,不断加强自身网络信息化建设,增强网络安全技术防范能力,提升我市公共资源交易活动安全度,保障电子化交易平台的平稳、安全、高效运行。
一、高质量完成等保测评,筑牢信息安全的篱笆
2019年9月,驻马店市公共资源交易中心委托相关机构开展了信息系统网络安全等级保护测评,通过静态评估、现场测评、综合评估等相关环节和阶段对平台系统进行综合测评,根据测评和整改报告,加强整改和启动了信息系统安全等级保护(三级)及网络安全设备采购项目。通过项目施工,新增了负载均衡、日志收集与分析系统、堡垒机、入侵防御、上网行为管理等系统,为核心交换机增加了冗余,实现了双网热备,于今年4月26日顺利通过综合测评,正式通过国家信息系统安全等级测评,并经公安部门备案,获得国家信息系统安全保护等级三级认证,成为我省交易系统较早通过三级等保测评认证的机构。
二、优化完善工作机制,助力系统高效安全运转
为提高交易服务平台数据传输安全性与保密性,驻马店市公共资源交易中心在现行Http网络传输协议的基础上,通过使用SSL协议进行通道加密传输和身份认证,于3月23日通过购买Symantec增强型专业版(EV Pro)SSL证书,增设了Https网络安全传输功能,保障数据传输过程中的保密性与完整性,有效保证不见面开标系统数据传输的安全运行。
三、树牢整体国家安全观,巩固网络安全思想防线
4月27日4月28日,北京天融信网络安全工程师以市公共资源交易整体网络架构为切入点,全方位、多角度为中心相关人员讲解了网络安全建设的现状,让干部职工了解网络攻击带来的巨大危害,充分认识网络风险的直观性和紧迫性,进一步增强网络安全防护意识,对全市公共资源交易网络安全,打造新型公共资源交易平台具有较强的指导性。
网络安全事关全局,事关国家安全和人民群众切身利益。今后,驻马店市公共资源交易中心将持续开展交易平台信息安全工作,确保管理制度落实到位,网络安全保障措施到位,人员意识到位。通过技术和制度手段保障整个交易平台的信息安全,筑牢网络安全屏障,不断开创公共资源交易领域工作新局面。